Omvendt er der situationer, hvor særligt outbound open source-software, altså at myndighederne offentliggør deres kildekode, ikke nødvendigvis er hensigtsmæssigt. Det er fx tilfældet i nogle offent lige apps, hvor der kan ligge en risiko i, at systemets funktionalitet og visuelle brugergrænseflade kopieres én-til-én af uvedkommende. Her kan offentlig adgang til koden potentielt gøre det nemmere at skabe visuelt tro kopier, hvilket kan underminere tilliden til løsningen og øge risikoen for udvikling af apps med falske identiteter. I sådanne tilfælde kan lukkede systemer med stærk kontrol med adgangen til kildekoden være at foretrække.
Arh... Jeg vil faktisk argumentere at det ikke gør det svære eller nemmere, at udføre spear-phishing, eller normal phishing for den sags skyld, hvis man ved hvordan bagenden er skruet sammen. De elementer som en bruger interagere med skal kun opføre sig som var det legitime.